Adobe lanza parche fuera de banda para vulnerabilidades críticas de ejecución de código

Adobe ha lanzado una solución fuera de horario para resolver dos vulnerabilidades que pueden exponer a los sistemas del usuario a ataques de ejecución de código. El miércoles, el proveedor de software lanzó dos avisos de seguridad separados que describen los problemas, advirtiendo que cada error se considera crítico, el puntaje de gravedad más alto disponible. Sin embargo, actualmente no hay evidencia de que las vulnerabilidades se estén explotando en la naturaleza. Consulte también: Adobe elimina 35 vulnerabilidades críticas en la actualización de parches de seguridad La primera vulnerabilidad, CVE-2020-3764, afecta a Adobe Media Encoder versiones 14.0 y anteriores en la plataforma Microsoft Windows. La falla de seguridad es una vulnerabilidad de escritura fuera de los límites que puede explotarse para la ejecución de código arbitrario. Adobe ha resuelto una segunda vulnerabilidad, CVE-2020-3765, que afecta a Adobe After Effects versiones 16.1.2 y anteriores en máquinas Windows. Este error también es una escritura fuera de límites que puede conducir a la ejecución de código arbitrario. Sin embargo, en este caso, los ataques solo pueden tener lugar en el contexto del usuario actual. CNET: UCLA cancela el programa de reconocimiento facial en el campus después de una reacción violenta Los usuarios de Adobe Media Encoder y After Effects deben actualizar sus compilaciones de software de inmediato. El gigante tecnológico agradeció al investigador Francis Provencher, junto con Matt Powell, de la Iniciativa Trend Micro Zero Day, por informar de las vulnerabilidades. Adobe no suele lanzar parches fuera de banda a menos que se exploten vulnerabilidades serias y críticas, o corran el riesgo de ser explotadas en la naturaleza. TechRepublic: los agujeros de seguridad en las redes 2G y 3G representarán un riesgo para los próximos años En lo que va de año se han realizado dos lanzamientos de seguridad mensuales estándar. En los parches de enero, se resolvieron nueve errores que incluían problemas críticos de corrupción de memoria en Adobe Illustrator CC 2019 que podrían explotarse para la ejecución de código arbitrario, así como problemas de divulgación de información confidencial en Adobe Experience Manager. El lanzamiento del parche de este mes fue más robusto, resolviendo 35 vulnerabilidades críticas que incluyen problemas de desbordamiento de pila, escritura fuera de los límites, fallas de uso libre y errores de escalada de privilegios en el software. Si se explotan, los errores podrían conducir a la ejecución de código, escrituras arbitrarias del sistema de archivos, pérdidas de memoria y más. pag VER GALERÍA COMPLETA ¿Tienes una propina? Póngase en contacto de forma segura a través de WhatsApp | Señal en +447713 025 499, o más en Keybase: charlie0